#CSS 注入

#CTF, #writeups, #csp, #XSS, #CSS 注入

GeekPwn2020 云安全挑战赛wp

GeekPwn2020 云安全挑战赛wp去年没怎么打，今年的两道前端题做得挺有意思，虽然第一天看错了bot的意思导致自闭了一下午TAT。cosplay腾讯云的COS存储有关var Bucket = '933kpwn-1253...

#web, #代码审计, #CTF, #writeups, #csp, #原型链污染, #nodejs, #CSS 注入

今年校赛我只出了两道Web，就想着出少一点认真一点。因为没搞动态靶机为了HappyGame能够大家一起做且不被搅屎也是煞费苦心。BookShop这道题是很用心出的一道题，最后0解就很悲伤了。这道题逻辑并不复杂，有一个report点...

#XSS, #CSS 注入

CSS injection 总结本文首发于secin现代浏览器都已不允许在CSS中执行JavaScript了，以前的CSS注入可以利用JavaScript协议在url()、expression()中执行Javascript代码从而实现...